Agentless Security
Auch bekannt als:Agentenlose Sicherheit
Agentless Security: Sicherheitsüberwachung ohne dauerhaft installierte Softwareagenten auf den Zielsystemen. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Agentless Security ist ein Baustein der Sicherheitsarchitektur und muss im jeweiligen System- und Geschäftskontext verstanden werden. Maßgeblich sind das verfolgte Schutzziel, die betroffenen Vertrauensgrenzen, notwendige Voraussetzungen und die Wechselwirkung mit anderen Kontrollen. Eine isolierte Definition reicht für die Anwendung daher nicht aus.
Bedeutung in der Praxis
Für eine belastbare Umsetzung werden Verantwortlichkeiten, Konfiguration, Datenquellen und überprüfbare Erfolgskriterien festgelegt. Annahmen und Ausnahmen sollten dokumentiert und Änderungen kontrolliert werden. Regelmäßige Tests zeigen, ob der Begriff in der konkreten Umgebung tatsächlich zur Risikoreduktion beiträgt oder lediglich formal berücksichtigt wurde.
Verwandte Begriffe
- IT-Asset-ManagementAsset ManagementErfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.: Erfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.
- Cloud-KonfigurationsmanagementCloud Security Posture ManagementErkennt Fehlkonfigurationen und Compliance-Abweichungen in Cloud-Umgebungen.: Erkennt Fehlkonfigurationen und Compliance-Abweichungen in Cloud-Umgebungen.
- Kontinuierliche ÜberwachungContinuous MonitoringLaufende Erfassung und Bewertung von Sicherheitszuständen, Ereignissen und Abweichungen.: Laufende Erfassung und Bewertung von Sicherheitszuständen, Ereignissen und Abweichungen.
- Endpunkterkennung und -reaktionEndpoint Detection and ResponseÜberwacht Endgeräte kontinuierlich und unterstützt Erkennung, Untersuchung und Eindämmung.: Überwacht Endgeräte kontinuierlich und unterstützt Erkennung, Untersuchung und Eindämmung.